- Регистрация
- Окт 16, 2022
- Сообщения
- 1,235
- Реакции
- 214
- Награды
- 2
Instagram заявляет об исправлении ошибки, позволявшей злоумышленникам массово рассылать запросы на сброс паролей по электронной почте, на фоне утверждений о том, что данные более чем 17 миллионов аккаунтов Instagram были собраны и утекли в сеть.
«Мы исправили ошибку, которая позволяла сторонним лицам запрашивать электронные письма для сброса пароля у некоторых пользователей Instagram», — сообщил представитель Meta изданию BleepingComputer.
«Мы хотим заверить всех, что взлома наших систем не было, и аккаунты пользователей в Instagram остаются в безопасности. Вы можете игнорировать эти электронные письма, и мы приносим извинения за любую путаницу, которую это могло вызвать».
Ажиотаж в СМИ по поводу предполагаемой утечки данных в Instagram начался после того, как компания Malwarebytes предупредила своих клиентов о том, что киберпреступники украли данные из 17,5 миллионов аккаунтов.
Эти предполагаемые данные из Instagram были бесплатно опубликованы на многочисленных хакерских форумах, при этом автор публикации утверждал, что они были собраны в результате неподтвержденной утечки API Instagram в 2024 году .
В общей сложности предоставленные данные содержат информацию о 17 017 213 профилях аккаунтов Instagram, включая номера телефонов, имена пользователей, фамилии, физические адреса, адреса электронной почты и идентификаторы Instagram.
Набор данных содержит следующие данные о количестве уникальных значений:
- ID: 17,015,503
- Имя пользователя: 16 553 662
- Адрес электронной почты: 6 233 162
- Номер телефона: 3 494 383
- Имя: 12 418 006
- Адрес: 1 335 727
Исследователи кибербезопасности на X утверждают [ 1 , 2 ], что собранные данные относятся к инциденту сбора данных с API в 2022 году, но не предоставили никаких четких доказательств, подтверждающих это.
Кроме того, компания Meta сообщила изданию BleepingComputer, что ей неизвестно о каких-либо инцидентах, связанных с API, в 2022 или 2024 году.
Однако ранее Instagram уже сталкивался с инцидентами, связанными с несанкционированным сбором данных через API, например, с ошибкой 2017 года, которая была использована для сбора и продажи личной информации предположительно 6 миллионов аккаунтов .
Неясно, являются ли недавно просочившиеся данные из Instagram компиляцией информации из утечки 2017 года и дополнительной информацией за последние пару лет.
Издание BleepingComputer связалось с человеком, который слил информацию из Instagram, чтобы подтвердить, когда именно она была украдена, но ответа не получило.
Instagram отрицает утечку данных.
В настоящее время нет доказательств того, что этот инцидент представляет собой новую утечку данных в Instagram. Компания Meta заявляет, что ей неизвестно о каких-либо компрометациях API в 2022 или 2024 году и что новых утечек не было.
Кроме того, исследователи не предоставили доказательств того, что утечка данных произошла в результате использования недавней уязвимости.
Вместо этого, полученная информация позволяет предположить, что данные могут представлять собой компиляцию ранее собранной информации из различных источников за несколько лет.
Хорошая новость в том, что в этих просочившихся данных нет паролей, поэтому менять их не нужно.
Однако людям необходимо сохранять бдительность в отношении целенаправленного фишинга, смишинга (текстового фишинга) и атак с использованием методов социальной инженерии, которые используют эту информацию.
Злоумышленники часто используют утечки данных для кражи дополнительной информации, например, пароля пользователя.
Если вы получили электронное письмо или SMS-код для сброса пароля Instagram на свой номер телефона и не инициировали восстановление аккаунта, просто проигнорируйте и удалите их.
Если в вашей учетной записи не включена двухфакторная аутентификация, настоятельно рекомендуется включить ее для повышения уровня безопасности .
